Firmware Update über fwupdmgr

Hallo,

ich habe mal nachgeschaut ob für meine Hardware es neue Firmwareupdates gibt.

Das habe ich mittels

fwupdmgr update

gemacht.

Folgendes wird mir dann angezeigt:

╔══════════════════════════════════════════════════════════════════════════════╗
║ UEFI dbx von 77 auf 371 aktualisieren?                                       ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ Insecure versions of the Microsoft Windows boot manager affected by Black    ║
║ Lotus were added to the list of forbidden signatures due to a discovered     ║
║ security problem.This updates the dbx to the latest release from Microsoft.  ║
║                                                                              ║
║ Before installing the update, fwupd will check for any affected executables  ║
║ in the ESP and will refuse to update if it finds any boot binaries signed    ║
║ with any of the forbidden signatures.Applying this update may also cause     ║
║ some Windows install media to not start correctly.                           ║
║                                                                              ║
╚══════════════════════════════════════════════════════════════════════════════╝
Operation durchführen? [Y|n]:

So wie ich es verstehe gibt es für UEFI dbx ein Update.

Weiss jemand was das genau ist und ob das ohne grosses Risiko eingespielt werden kann.

Es scheint ja was von Microsoft zu sein, auf meinem System ist aber kein Microsoft drauf, habe ein reines Arch Linux System.

Meine Erfahrung nach weiss ich das Microsft oft meint Bootloader überschreiben zu müssen damit Windows mehr Platz hat usw.

Will nur vermeiden das mein Arch nach dem Firmwareupdate nicht mehr bootet.

Hat jemand so ein Update schon mal eingespielt und wofür ist das genau?

Hat das mit secureboot zu tun?

Secureboot habe ich bei mir deaktiviert.

Thanks

Hallo,

bei mir im Bios steht kein Windows-Bootmanger drin, nur der von Linux.

Startet mein System aber nicht über grub sondern über systemd-boot.

Ist es denn ratsam das Update zu machen?

Hat das einen Sicherheitsvorteil oder ähnliches?

Weil es also ein UEFI-Rootkit gibt wird mir ein Sicherheitsupdate dagegen angeboten?

Wenn ich das Update einspiele wäre ich gegen das Rootkit geschützt, aber es kann passieren das mein System nicht mehr startet? Wenn ein Windows nicht mehr startet wäre mir total egal, ist ja kein Windows drauf, habe nur ein Linux installiert.

Ein BIOS-Update habe ich erst vor 3 Tagen gemacht, neuste Version ist installiert.

Deshalb wundert es mich das über fwupdmgr da was noch angeboten wird.